разбор · оценка: ОЦЕНКА: ежеквартальный релизный цикл и расширение интеграций с другими ИБ-вендорами (Positive Technologies, UserGate) укрепляют позиции текущего лидера сегмента по сертификации ФСТЭК
Радар российских NAC (аналоги Cisco ISE / Aruba ClearPass / Forescout / Fortinet FortiNAC)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| Efros DefOps NAC (Efros ACS) Газинформсервис | 89 | 95 | 95 | 78 | Крупнейший специализированный вендор NAC-адъяцентных решений в РФ, широкая референсная база в госсекторе и промышленности, включая совместимость с коммутаторами Aquarius (оценка редакции) 35 млрд ₽ (группа) | 2023 в реестре ПО | ✓ №4618 до 07.12.2027 | реестр №18615 |
| UserGate Client (NAC) UserGate (Юзергейт) | 66 | 57 | 75 | 70 | Крупный вендор сетевой безопасности (лидер сегмента NGFW в РФ по публичным рэнкингам CNews/TAdviser), в 2022 г. первым в РФ анонсировал комплекс класса NAC; функциональность NAC поставляется в составе объединённого клиента VPN + NAC + EDR (оценка редакции) 10 млрд ₽ | 2022 в реестре ПО | нет серта | реестр №13087 |
| AxelNAC↑ Новый Аксель Про (ООО) | 53 | 100 | 18 | 25 | Лучший результат матрицы в классе — 7 из 10 подтверждённых признаков: допуск по 802.1X, более 150 профилей оборудования, гостевой и спонсорский доступ, BYOD, IoT и принтеры, сдерживание угроз, разнородная среда. Действующего сертификата ФСТЭК на продукт не найдено. 132.2 млн ₽ (оц.) | н/д | нет серта | реестр №19221 |
| Ideco NGFW (NAC-клиент как модуль) Айдеко Софтвер | 49 | 50 | 35 | 58 | NAC — встроенная функция NGFW (VPN-сервер + NAC-клиент с поддержкой ZTNA) для сегмента СМБ, не выделена как самостоятельный продукт (оценка редакции) 646.3 млн ₽ | 2023 в реестре ПО | ✓ №4503 до 28.12.2026 | реестр №18339 |
| Blazar NAC↑ Новый АО «Блазар» (выделен из Angara Security в дек. 2025) | 42 | 45 | 55 | 28 | Специализированный pure-play NAC-вендор; выделение в отдельное юрлицо в декабре 2025 г. и подтверждённая совместимость с Kaspersky Endpoint Security — сигнал роста инвестиций в класс (оценка редакции) 11 млрд ₽ (группа) | 2025 в реестре ПО | нет серта | реестр №26417 |
| NAICE АО «Предприятие «Элтекс» | 42 | 59 | 30 | 32 | Нишевое решение производителя сетевого оборудования, мультивендорная поддержка контролируемых устройств через RADIUS/TACACS+, работает на Astra Linux и РЕД ОС (оценка редакции) 7.4 млрд ₽ (оц.) | 2024 в реестре ПО | нет серта | реестр №25621 |
| WNAM 2↑ Новый Нетамс (ООО) | 30 | 40 est | 20 | 25 | Матрица подтверждает 3 из 10 признаков. Продукт по назначению — авторизация гостевого Wi-Fi по требованиям законодательства, а не полноценный контроль допуска; узость назначения и объясняет низкое покрытие. 192.5 млн ₽ (оц.) | н/д | нет серта | реестр №26381 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских NAC-решений из реестра с описаниями и сравнением — на странице класса NAC.
Тренды · NAC
Динамика за месяц 72/100 оц.Растущийобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых релизов, сертификатов или интеграций по классу NAC сверх уже учтённых (Efros DefOps, Netams, DECK AUTH, Eltex NAICE, Axel PRO) результата не дал — индекс (72) и стадия (growing) оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 главный новый сигнал — 21.07.2026 «СКБ Контур» и «Газинформсервис» подтвердили совместимость…
Показать полный разбор трендов →
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых релизов, сертификатов или интеграций по классу NAC сверх уже учтённых (Efros DefOps, Netams, DECK AUTH, Eltex NAICE, Axel PRO) результата не дал — индекс (72) и стадия (growing) оставлены без изменений. ОБНОВЛЕНИЕ 05.08.2026: за период 11.07-05.08.2026 главный новый сигнал — 21.07.2026 «СКБ Контур» и «Газинформсервис» подтвердили совместимость решения ID от «Контур.Эгиды» (2FA: OTP, push, звонок, SMS) с Efros DefOps NAC для двух сценариев: удалённый доступ (усиление проверки состояния рабочего места двухфакторной аутентификацией) и доступ администраторов (Efros DefOps NAC преобразует запрос из TACACS+ в RADIUS для корректной обработки).
ОЦЕНКА: очередное расширение интеграционного периметра лидера сегмента (Efros DefOps) — типичный для растущего, ещё не консолидированного класса паттерн наращивания совместимости с соседними классами (MFA/2FA), а не признак замедления. Индекс роста и стадия оставлены без изменений.
Класс активно растёт: за последние месяцы на рынок вышли новые игроки (Eltex NAICE, Axel PRO/AxelNAC, Blazar), а лидеры (Efros DefOps, Netams WNAM, DECK AUTH) ускорили релизный цикл и нарастили интеграции на фоне ужесточения требований ФСТЭК к контролю рабочих станций и удалённого доступа.
Свежие сигналы
- Рынок NAC в РФ расширяется, конкуренция усиливается: за год Netams завершил миграцию на архитектуру 2.0, DECK AUTH нарастил интеграции (Kaspersky, MDM), Efros DefOps получил сертификат ФСТЭК — обновлённый сравнительный обзор К2Тех фиксирует появление новых игроков и фич источник ↗
- На рынок вышли новые вендоры: Eltex представил NAC-решение NAICE (протестировано К2Тех), Axel PRO выпустил AxelNAC 2.1.0 с 9 новыми интеграциями и поддержкой сканирования Linux-дистрибутивов (Astra Linux, RedOS, Альт) источник ↗
- Efros DefOps (Газинформсервис) выпустил квартальное обновление NAC-модуля 5 июня 2026: подключение сервера к домену без учётной записи пользователя, поддержка Positive Technologies NGFW и ARMA NGFW — регулярный релизный цикл лидера сегмента источник ↗
- Приказ ФСТЭК №117 (взамен №17), действующий с 1 марта 2026 года, обязывает ГИС контролировать конфигурацию рабочих станций и применять строгую аутентификацию при удалённом доступе — прямой регуляторный драйвер спроса на класс NAC источник ↗
- 21.07.2026 «СКБ Контур» и «Газинформсервис» подтвердили совместимость продукта ID от «Контур.Эгиды» (двухфакторная аутентификация: OTP, push, звонки, SMS) с Efros DefOps NAC — для сценариев удалённого доступа пользователей и доступа администраторов (конвертация TACACS+ в RADIUS). Подтверждено по первоисточникам ComNews, CNews, ITSec.ru. источник ↗
Регуляторные драйверы
- 2026-03-01ДействуетПриказ ФСТЭК России №117 (взамен Приказа №17) — Для всех ГИС с 1 марта 2026 года обязателен контроль конфигурации рабочих станций (в т.ч. удалённых) и строгая аутентификация при удалённом доступе — функциональность, которую закрывают NAC-решения ↗
- 2022-12-07ДействуетСертификат соответствия ФСТЭК России №4618 — Efros Defence Operations (NAC-модуль) сертифицирован ФСТЭК, срок действия поддержки — до 07.12.2027; для госсектора наличие сертификата стало решающим аргументом выбора среди NAC-вендоров ↗
Новости класса
разбор · оценка: ОЦЕНКА: относительно новый игрок (Axel PRO) быстро наращивает функционал вслед за лидерами — признак растущей, ещё не консолидированной конкуренции в классе
разбор · оценка: ОЦЕНКА: крупный производитель сетевого оборудования (Eltex) вышел в класс NAC из смежного сегмента — расширение числа игроков типично для растущего рынка импортозамещения Cisco ISE
разбор · оценка: ОЦЕНКА: за 25 дней мониторинга (11.07-05.08.2026) это единственный материальный новый сигнал класса — лидер сегмента (Efros DefOps) продолжает наращивать интеграции с MFA/2FA-продуктами смежного класса, укрепляя позиции для сценариев удалённого и административного доступа.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.